Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 2.4.4-RELEASE-p2 + Mikrotik

    Scheduled Pinned Locked Moved Russian
    59 Posts 5 Posters 9.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @Mister511
      last edited by Konstanti

      This post is deleted!
      1 Reply Last reply Reply Quote 0
      • M
        Mister511 @Konstanti
        last edited by Mister511

        @Konstanti маршрут есть с 192.168.88.0 на 192.168.1.10 есть пинг
        А вот на оборот нет

        1 Reply Last reply Reply Quote 0
        • V
          vladimirlind
          last edited by

          @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

          192.168.1.10 > 10.20.20.2 -затык

          может, у микрота фаервольное правило на овпн висит

          M 2 Replies Last reply Reply Quote 0
          • M
            Mister511 @vladimirlind
            last edited by

            @vladimirlind тоже так думал, nat чистый rules тоже чистый

            1 Reply Last reply Reply Quote 0
            • M
              Mister511 @vladimirlind
              last edited by

              @vladimirlind 10.10.1.2 > 192.168.88.1: ICMP echo request, id 53656, seq 9, length 64

              1 Reply Last reply Reply Quote 0
              • V
                vladimirlind
                last edited by

                вы главное убедитесь с помощью Packet capture на интерфейсе ovpn сервера микротика, что пинги из 192.168.1.х уходит к 192.168.88.х
                Пока не совсем ясно, где затык. Надо послушать трафик на всех интерфейсах по пути следования.

                Хотя мне кажется, что микротик не впускает. В обратную сторону ведь все пингуется.

                M 1 Reply Last reply Reply Quote 0
                • werterW
                  werter
                  last edited by werter

                  @vladimirlind said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                  Пока не совсем ясно, где затык

                  Ясность появится, если с 192.168.1.10 запустить tracert -d 192.168.88.X

                  M 1 Reply Last reply Reply Quote 0
                  • M
                    Mister511 @vladimirlind
                    last edited by

                    @vladimirlind
                    На всякий случай выложу настройки сервера микротика 1.jpg 2.jpg 3.jpg 4.jpg 5.jpg

                    Client Specific Overrides
                    6.jpg 7.jpg

                    Если не прописать эти настройки в Client Specific Overrides то не будет пинга с сервера (192.168.10.0 на 192.168.88.0)

                    1 Reply Last reply Reply Quote 0
                    • M
                      Mister511 @werter
                      last edited by Mister511

                      @werter
                      C:\Users\Admin>tracert -d 192.168.88.199

                      Трассировка маршрута к 192.168.88.199 с максимальным числом прыжков 30

                      1 <1 мс <1 мс <1 мс 192.168.1.1
                      2 42 ms 42 ms 42 ms 10.10.1.1
                      3 * * * Превышен интервал ожидания для запроса.
                      4 * * * Превышен интервал ожидания для запроса.
                      5 ^CБез име10ни-1.jpg

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by werter

                        У 192.168.88.199 шлюзом ДОЛЖЕН стоять ЛАН-адрес его МТ. Это так? Проверили?

                        Таблицу маршрутизации на пф в Офис 2 покажите

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          Mister511 @werter
                          last edited by

                          @werter
                          192.168.88.199 -это хост в сети 192.68.88.x

                          Правильно ли я вас понял у хоста 192.168.88.199 шлюз 192.168.88.1 Если да, то так и есть

                          default 10.10.1.1 UGS 9596330 1500 ovpnc1
                          10.10.1.1 link#8 UH 0 1500 ovpnc1
                          10.10.1.2 link#8 UHS 0 16384 lo0
                          127.0.0.1 link#4 UH 3038 16384 lo0
                          192.168.1.0/24 link#2 U 6646462589 1500 vr0
                          192.168.1.1 link#2 UHS 0 16384 lo0
                          192.168.10.0/24 10.10.1.1 UGS 1333 1500 ovpnc1
                          192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1
                          192.168.88.0/24 10.10.1.1 UGS 191 1500 ovpnc1

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by werter

                            @Mister511 said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                            192.168.10.250 10.10.1.1 UGHS 19104 1500 ovpnc1

                            Лишнее. Он и так ,все к 192.168.10.0/24 в ovpnc1 заворачивает. Откуда этот роут взялся? Удалите его.

                            Получается, что пакет для 192.168.88.0/24 приходит на 10.10.1.1. Но далее 10.10.1.1 или не знает, куда дальше его отправлять или что-то (10.10.10.1 или МТ ) его блокирует .

                            Шальная мысль. Попробуйте перезагрузить все ТРИ железки. И попробовать снова.

                            M 2 Replies Last reply Reply Quote 0
                            • M
                              Mister511 @werter
                              last edited by

                              @werter это уже ближе к ночи перегружу Uptime 71 Days PfSense

                              1 Reply Last reply Reply Quote 0
                              • M
                                Mister511 @werter
                                last edited by Mister511

                                @werter пинги к 10.10.10.xxx (сервера для windows) все пингую и с микротика и с офиса 2

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by werter

                                  С самого пф (192.168.1.1) что-то в 192.168.88.0/24 пингуется?

                                  Покажите скрины правил fw на ЛАН и VPN с пф (192.168.1.1)

                                  Не увидел маршрут в 192.168.88.0/24 на пф в Офис1. Он же Центральный на вашей картинке?

                                  Это с пф Офис 1 роуты?

                                  10.10.1.0/24 10.10.1.2 UGS 0 1500 ovpns2
                                  10.10.1.2 link#9 UH 5883580860 1500 ovpns2

                                  где 10.10.1.1 link#9 UHS 0 16384 lo0 ? Или туннель упал?

                                  10.10.10.0/24 10.10.10.2 UGS 202324246 1500 ovpns1
                                  10.10.10.1 link#8 UHS 0 16384 lo0
                                  10.10.10.2 link#8 UH 5984845 1500 ovpns1

                                  10.20.20.0/24 10.20.20.2 UGS 0 1500 ovpns3
                                  10.20.20.1 link#10 UHS 0 16384 lo0
                                  10.20.20.2 link#10 UH 0 1500 ovpns3

                                  127.0.0.1 link#5 UH 6078 16384 lo0

                                  192.168.1.0/24 10.10.1.2 UGS 185056 1500 ovpns2

                                  где 192.168.88.0/24 10.20.20.2 UGS X 1500 ovpns3 ?

                                  192.168.10.0/24 link#1 U 1880130777 1500 em0
                                  192.168.10.250 link#1 UHS 780 16384 lo0

                                  Покажите таблицу марш-ции на нем при всех поднятых впн. И скрины правил fw на ЛАН и VPN на нем же.

                                  M 1 Reply Last reply Reply Quote 0
                                  • P
                                    pigbrother
                                    last edited by pigbrother

                                    Приводил ранее свои настройки mikrotik+pfsense OpenVPN
                                    mikrotik+pfsense OpenVPN
                                    https://forum.netgate.com/topic/135133/mikrotik-pfsense-openvpn/15
                                    может почерпнете что-либо полезное.

                                    У mikrotik есть багофича, если нужно передать маршрут в сеть, отличную от той, что за pfSense, то в Client Specific Overrides маршрут в нее нужно добавлять с указанием шлюза:
                                    push route "10.0.6.0 255.255.255.0 10.11.12.1";
                                    где
                                    10.0.6.0 - искомая сеть
                                    10.11.12.1 - IP серверного "конца" туннеля.
                                    Ну или добавлять вручную. Я предпочитаю все делать на стороне сервера, через Client Specific Overrides.

                                    M 1 Reply Last reply Reply Quote 1
                                    • M
                                      Mister511 @werter
                                      last edited by

                                      @werter

                                      @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                      С самого пф (192.168.1.1) что-то в 192.168.88.0/24 пингуется?

                                      Нет

                                      @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                      окажите скрины правил fw на ЛАН и VPN с пф (192.168.1.1)

                                      lan.jpg pfto.jpg vpn.jpg

                                      @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                      Не увидел маршрут в 192.168.88.0/24 на пф в Офис1. Он же Центральный на вашей картинке?

                                      Верно он центральный, маршрут есть
                                      192.168.88.0/24 10.20.20.2 UGS 3 1500 ovpns3

                                      @werter said in PfSense 2.4.4-RELEASE-p2 + Mikrotik:

                                      Покажите таблицу марш-ции на нем при всех поднятых впн. И скрины правил fw на ЛАН и VPN на нем же.

                                      На центральном?

                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        Mister511 @pigbrother
                                        last edited by

                                        @pigbrother Дело в том что микротик видит всех! А вот его не видит один шлюз

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @Mister511
                                          last edited by Konstanti

                                          @Mister511 Доброе утро
                                          Давайте по порядку
                                          1 Так визуально проблем не видно
                                          2 Можете показать таблицы маршрутизации у обоих PF ?
                                          3 Что такое - интерфейс PFSENSE_TO_PFSENSE ?

                                          M 2 Replies Last reply Reply Quote 0
                                          • M
                                            Mister511 @Konstanti
                                            last edited by

                                            @Konstanti
                                            PF 1 (офис 1)

                                            10.10.1.1 link#9 UHS 0 16384 lo0
                                            10.10.1.2 link#9 UH 569023585 1500 ovpns2
                                            10.10.10.0/24 10.10.10.2 UGS 5031831 1500 ovpns1
                                            10.10.10.1 link#8 UHS 0 16384 lo0
                                            10.10.10.2 link#8 UH 116 1500 ovpns1
                                            10.20.20.0/24 10.20.20.2 UGS 0 1500 ovpns3
                                            10.20.20.1 link#10 UHS 0 16384 lo0
                                            10.20.20.2 link#10 UH 0 1500 ovpns3
                                            127.0.0.1 link#5 UH 340 16384 lo0
                                            192.168.1.0/24 10.10.1.2 UGS 0 1500 ovpns2
                                            192.168.10.0/24 link#1 U 181892781 1500 em0
                                            192.168.10.250 link#1 UHS 0 16384 lo0
                                            192.168.88.0/24 10.20.20.2 UGS 0 1500 ovpns3

                                            PF 2 (Офис 2)
                                            default 10.10.1.1 UGS 289087569 1500 ovpnc1
                                            10.10.1.1 link#7 UH 0 1500 ovpnc1
                                            10.10.1.2 link#7 UHS 0 16384 lo0
                                            127.0.0.1 link#4 UH 0 16384 lo0
                                            192.168.1.0/24 link#2 U 588588426 1500 vr0
                                            192.168.1.1 link#2 UHS 0 16384 lo0
                                            192.168.10.0/24 10.10.1.1 UGS 52394 1500 ovpnc1
                                            192.168.10.250 10.10.1.1 UGHS 779521 1500 ovpnc1
                                            192.168.88.0/24 10.10.1.1 UGS 12 1500 ovpnc1

                                            K 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.